Elastic Compute Service:リモートデスクトップまたは Windows アプリを使用した Windows インスタンスへの接続

前提条件

• インスタンスで Windows オペレーティングシステムが実行されていること。

• インスタンスに 固定パブリック IP アドレスまたは Elastic IP アドレス (EIP) が割り当てられていること。

リモートデスクトップ (Windows) を使用した接続

Windows アプリ (macOS) を使用した接続

本番運用時の注意点

• デフォルト RDP ポートの変更

  ブルートフォース攻撃のリスクを低減するため、デフォルトの RDP ポート 3389 を 33890 などの標準ではない高番号ポートに変更します。

  1. 新しいポートでのトラフィックの許可：インバウンドルールを追加して、新しいポートでのインバウンドトラフィックを許可します。

  2. サービスポートの変更：インスタンスにログインし、レジストリでポートを変更します。

     1. Win+R キーを押し、regedit と入力して Enter キーを押します。

     2. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp に移動します。

     3. PortNumber の値を右クリックし、変更 を選択します。基数を [10進数] に設定し、新しいポート番号を入力します。

     4. Win+R キーを押し、services.msc と入力して Enter キーを押します。リモート デスクトップ サービスを右クリックし、[再起動] を選択します。

  3. 新しいポートを使用した接続：インスタンスのパブリック IP アドレスにポート番号を追加します：<Public IP>:<Port number>。

• 信頼できる IP アドレスからのインスタンスへのアクセスのみを許可

  セキュリティグループのルールを変更し、信頼できる IP アドレスからのみ RDP アクセス (デフォルトポート：3389) を許可するようにします。

よくある質問

• ポート 3389 でのトラフィックを許可するセキュリティグループルールを設定する方法

  インバウンドルールを追加し、以下の設定を行います：

  アクション	プロトコル	ソース	宛先 (このインスタンス)
  許可	カスタム TCP	ローカルクライアントのパブリック IP アドレス。 重要 ソースを 0.0.0.0/0 に設定すると、任意の IP アドレスからのアクセスが許可され、セキュリティリスクが生じます。	RDP (3389) RDP ポートを変更した場合は、実際のポート番号を入力します。

• 接続を開始した後、タイムアウトして接続に失敗します。どうすればよいですか？

  クライアントがサーバーに到達できません。以下を確認してください：

  1. パブリック IP アドレスが正しいことを確認します。

  2. セキュリティグループが必要なポートでのトラフィックを許可していることを確認します。

  3. インスタンスが実行中であることを確認します。

  4. ECS コンソール - [自己診断] を使用して問題を診断します。

• MSTSC または Windows アプリを使用してファイルを転送する方法

  • Windows コンピューターから MSTSC を使用してファイルを転送する

  • macOS コンピューターから Windows アプリを使用してファイルを転送する